基于扩充数据源的系统调用异常检测算法
王宇
刘文予
罗宁
1.华中科技大学电子与信息工程系,武汉,4300742.华中科技大学电子与信息工程系,武汉,4300743.华中科技大学电子与信息工程系,武汉,430074
摘要：扩充了传统异常检测算法的数据源,将系统调用参数和系统调用频率信息纳入异常检测算法中.新的算法通过训练统计系统调用的频率信息,建立程序正常运行时的文件访问分布模型,以传统的基于系统调用的异常检测方法为基础,结合训练时得到的信息,确定攻击的优先级.实验结果表明,该方法有效的改善了原方法的检测率和误报率等指标.
关键词：系统调用异常检测调用参数频率扩展数据源
分类号：TP301.6(计算技术、计算机技术)
资助基金：湖北省自然科学基金(2003ABA008)
论文发表日期：2006-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 13-16,24 )
英文信息